OAuth hoạt động rất hiệu quả khi một người chỉ cần nhấp vào “Cho phép” một lần. Nhưng với các tác nhân, cách này chưa đáp ứng được. Sau khi token được cấp, hệ thống về cơ bản ngừng giám sát. Hệ thống không thể biết liệu hành vi của tác nhân có đột ngột thay đổi hay không, chi phí có đang tăng vọt hay các tác nhân phụ có đang liên kết quyền theo những cách bất thường hay không. Sách trắng của Kite gọi đây là tình trạng “mù về mặt kinh tế”. Giải pháp của họ là duy trì khả năng tương thích với OAuth 2.1 cho các dịch vụ hiện có, đồng thời bổ sung token phiên chứa hạn mức, thời hạn hết hiệu lực và chuỗi bằng chứng truy ngược về bạn. $KITE #KiteBBW